Internet gateway y NAT gateway

Qué es: los dos gateways que conectan una VPC con Internet.

• Internet gateway (IGW): se adjunta a la VPC y permite tráfico en ambos sentidos con lo que tenga IP pública en las subredes públicas. Escala solo, es redundante y no tiene cargo, aunque sí la transferencia de datos.
• NAT gateway: deja que lo que está en una subred privada inicie conexiones hacia fuera, como descargar parches, pero nadie de fuera puede iniciar una conexión hacia dentro. Traduce las IP privadas a una pública (NAT es Network Address Translation). El NAT gateway habitual se crea en una subred pública y sale por el Internet gateway.
• Costo del NAT gateway: cobra por cada hora que existe y por cada GB que procesa, aunque nadie lo use.

Analogía: el Internet gateway es la puerta principal del edificio; el NAT gateway, el mensajero del archivo. El archivo envía cartas por el mensajero y recibe sus respuestas, pero nadie de fuera puede pedir una visita. Dónde falla la analogía: un mensajero cobra por encargo; el NAT gateway cobra además cada hora que está encendido, aunque no lleve nada.

Ejemplo real: la base de datos de Clínica Vértice debe descargar parches. La tabla de la subred privada envía 0.0.0.0/0 a un NAT gateway de la subred pública, que sale por el Internet gateway. Los parches llegan; Internet sigue sin entrar.

Úsalo cuando: lo público deba recibir visitas (Internet gateway) o lo privado deba salir a Internet (NAT gateway). No lo uses cuando: quieras recibir conexiones en una subred privada: el NAT gateway es solo de salida. Y no lo dejes encendido en una cuenta de práctica.